Fiche de révision : Gestion et sécurité des infrastructures maritimes

📋 Plan du Cours

1. Gestion des risques
2. Menaces et vulnérabilités
3. Intelligence économique
4. Sûreté maritime
5. Sûreté portuaire
6. Stratégies défensive/offensive
7. Evaluation de sûreté
8. Principes de sécurité
9. Gestion des crises
10. Cadre législatif et réglementaire

📖 1. Gestion des risques

🔑 Notions clés & Définitions

• Risque brut : Évaluation initiale du danger avant toute mesure de maîtrise, correspondant à la combinaison de la probabilité de survenue d’un aléa et de la gravité de ses conséquences, sans prise en compte des mesures de prévention ou de protection.
• Risque résiduel : Risque restant après la mise en œuvre des mesures de maîtrise, représentant le niveau de danger qui subsiste malgré les actions correctives.
• Criticité : Niveau de priorité attribué à un risque en fonction de sa probabilité, de sa gravité et de son impact, permettant de hiérarchiser les actions à mener.
• Caractériser : Processus d’identification et de description précise d’un risque, en déterminant ses causes, ses effets, sa nature et ses enjeux.
• Mesurer : Évaluation quantitative ou qualitative du risque, notamment par l’analyse de la probabilité de survenue et de la gravité, afin d’établir un niveau de criticité.
• Agir sur les risques : Actions visant à réduire la probabilité ou la gravité d’un risque, telles que la prévention, la protection ou la mitigation, dans une démarche de management global des risques.

📝 Points essentiels

• La gestion des risques repose sur une démarche structurée : caractériser, mesurer, puis agir, pour maîtriser les dangers et minimiser leur impact.
• La distinction entre risque brut et risque résiduel permet d’évaluer l’efficacité des mesures de maîtrise et d’ajuster les stratégies en conséquence.
• La criticité est un outil clé pour hiérarchiser les risques selon leur importance relative, facilitant la priorisation des actions.
• La volonté humaine est souvent à l’origine des menaces, ce qui implique que la maîtrise des risques doit aussi intégrer une dimension humaine et organisationnelle.
• La probabilité et la gravité sont les deux axes fondamentaux pour l’évaluation du risque, en lien avec la notion de criticité.
• La démarche de gestion des risques doit être continue, adaptative et intégrée au management global de l’organisation, pour anticiper, prévenir et protéger efficacement.

💡 À retenir

La maîtrise des risques repose sur une démarche structurée de caractérisation, de mesure et d’action, permettant de réduire la criticité et d’assurer la sécurité globale de l’organisation face aux aléas et menaces.

📖 2. Menaces et vulnérabilités

🔑 Notions clés & Définitions

• Aléas : Événements accidentels ou imprévisibles, d’origine non intentionnelle, qui peuvent causer des dommages ou perturber un système ou une organisation. (Source : gestion des risques)
• Menaces : Action volontaire ou intentionnelle, souvent motivée par des objectifs précis, visant à exploiter une vulnérabilité pour causer un dommage ou atteindre un but. (Source : gestion des risques)
• Facteurs rationnels des menaces : Raisons ou objectifs logiques qui motivent une menace, tels que l’intérêt personnel, la volonté de déstabiliser ou d’obtenir un avantage stratégique. (Source : aléas vs menaces)
• Valeur de la cible : Importance ou sensibilité d’un bien, d’une information ou d’un système face à une menace, déterminant le niveau de vulnérabilité ou d’intérêt pour l’attaquant. (Source : vulnérabilités)
• Facilité du mode opératoire : Niveau de simplicité ou de difficulté pour un acteur malveillant à exécuter une menace, influençant la probabilité de sa réalisation. (Source : vulnérabilités)
• Interception potentielle : Capacité ou possibilité pour un acteur malveillant d’intercepter ou de détecter une action ou une opération avant qu’elle ne se réalise, permettant de la prévenir ou de la déjouer. (Source : aléas vs menaces)
• Motivation et capacité des acteurs : Volonté, intérêt, ressources et compétences mobilisées par un acteur pour réaliser une menace, déterminant sa probabilité de succès. (Source : facteurs rationnels des menaces)

📝 Points essentiels

• La distinction entre aléas et menaces est fondamentale : les aléas sont accidentels et imprévisibles, tandis que les menaces sont intentionnelles, souvent motivées par des objectifs précis, comme la déstabilisation ou le gain stratégique.
• La valeur de la cible influence directement la vulnérabilité : plus la cible est précieuse, plus elle attire l’attention des acteurs malveillants.
• La facilité du mode opératoire détermine la probabilité d’une menace : un mode opératoire simple augmente la probabilité de réussite, tandis qu’un mode complexe ou bien protégé la réduit.
• La motivation et la capacité des acteurs sont des éléments clés pour évaluer la menace : une menace est plus crédible si l’acteur dispose de ressources suffisantes et d’une forte motivation.
• La interception potentielle permet de détecter ou d’empêcher une menace avant sa réalisation, ce qui est crucial pour la prévention.
• La compréhension de ces notions permet d’anticiper, de prévenir et de protéger efficacement contre les risques liés aux menaces, en intégrant la gestion des vulnérabilités et la stratégie défensive ou offensive.

💡 À retenir

Les menaces, volontairement motivées et ciblant des éléments de valeur, sont accentuées par la facilité de leur mode opératoire et la capacité des acteurs, tandis que la gestion des vulnérabilités repose sur la compréhension de ces facteurs pour mieux anticiper et limiter les risques.

📖 3. Intelligence économique

🔑 Notions clés & Définitions

• Veille en intelligence économique : processus de surveillance, de collecte et d’analyse d’informations pertinentes pour anticiper les évolutions du marché, de la concurrence ou de l’environnement stratégique d’une organisation, afin d’orienter ses décisions.
• Renseignement : ensemble d’informations collectées, traitées et analysées pour éclairer une décision stratégique, souvent associé à une dimension opérationnelle ou militaire. Selon le contexte, il peut différer de la simple collecte d’informations (voir section 4).
• Différence entre donnée, information et renseignement :
  • Donnée : fait brut, non interprété, sans contexte précis.
  • Information : donnée traitée, contextualisée et structurée pour répondre à une question précise.
  • Renseignement : information analysée, synthétisée, souvent stratégique, permettant d’éclairer une décision ou une action.
• Biais cognitifs en veille : erreurs de perception ou de jugement dues à des processus mentaux automatiques, qui peuvent fausser l’interprétation des données ou des informations collectées, compromettant la qualité de la veille stratégique.
• SWOT en intelligence économique : méthode d’analyse stratégique qui consiste à identifier les Forces, Faiblesses, Opportunités et Menaces d’une organisation ou d’un environnement, pour orienter la stratégie et la prise de décision.

📝 Points essentiels

• La veille en intelligence économique est essentielle pour anticiper les changements et exploiter les opportunités tout en limitant les risques liés à la concurrence ou à l’environnement. Elle repose sur la collecte de données, leur traitement en information, puis leur analyse pour produire du renseignement stratégique.
• La distinction entre donnée, information et renseignement est fondamentale pour structurer la démarche : la donnée brute doit être traitée pour devenir une information utile, puis analysée pour produire du renseignement exploitable.
• La pratique de la veille doit prendre en compte les biais cognitifs, qui peuvent altérer la perception des signaux faibles ou des signaux forts, d’où l’importance de la méthode et de la rigueur dans la collecte et l’analyse.
• La méthode SWOT permet d’évaluer la position stratégique d’une organisation en intégrant ses forces et faiblesses internes, ainsi que les opportunités et menaces externes, facilitant la prise de décision stratégique.
• La diffusion restreinte de l’information est souvent privilégiée pour préserver la sécurité et la confidentialité des analyses stratégiques.

💡 À retenir

L’intelligence économique, par la veille stratégique et la gestion de l’information, permet à une organisation d’anticiper, de se protéger et d’exploiter ses avantages concurrentiels, tout en étant consciente des biais cognitifs pouvant influencer la qualité de ses analyses.

📖 4. Sûreté maritime

🔑 Notions clés & Définitions

• Code ISPS : Ensemble de mesures internationales visant à renforcer la sûreté des navires, ports et infrastructures portuaires lors de voyages internationaux, appliqué notamment aux navires à passagers, de charge (>500 jauges brutes ou 1400 tonnes), et unités mobiles de forage.
• Niveaux ISPS 1, 2 et 3 :
  • Niveau ISPS 1 : exploitation normale du navire ou de l’installation portuaire.
  • Niveau ISPS 2 : risque accru d’incident, mesures renforcées.
  • Niveau ISPS 3 : risque imminent ou probable, mesures exceptionnelles.
• Objectifs de sûreté maritime : Protéger les activités essentielles, le potentiel scientifique, la défense nationale, et assurer la cybersécurité, en appliquant des mesures adaptées selon le niveau de menace (voir Code ISPS).
• Exemples d’incidents maritimes : Attentats de Karachi (2002), illustrant la nécessité de mesures de sûreté renforcées pour prévenir les actes de terrorisme ou autres menaces intentionnelles.
• Mesures spécifiques de sûreté maritime : Contrôles d’accès, interdictions d’objets, évaluation des risques, plans de sûreté, classification des ports et navires en niveaux de sûreté, et coordination entre autorités portuaires et gouvernementales.

📝 Points essentiels

• Le Code ISPS s’applique aux navires effectuant des voyages internationaux (passagers, charge >500 jauges brutes ou 1400 tonnes, unités mobiles de forage) et aux ports accueillant ces navires.
• La classification en niveaux ISPS permet d’ajuster les mesures de sécurité en fonction de la menace :
  • Niveau 1 : exploitation normale, mesures standards.
  • Niveau 2 : mesures renforcées en cas de risque accru.
  • Niveau 3 : mesures exceptionnelles lors d’une menace probable ou imminente.
• La décision d’augmenter ou de réduire le niveau ISPS revient au Premier Ministre ou aux gouvernements selon le contexte local ou international.
• La sûreté des ports inclut la protection des infrastructures, des systèmes d’information, des marchandises, et des personnes, avec des mesures telles que l’interdiction ou la restriction d’accès, la détection d’objets dangereux, et la mise en œuvre de plans de sûreté (voir L5332-3 du Code des Transports).
• La gestion des risques passe par l’évaluation des menaces, la caractérisation des points névralgiques, et la définition de contre-mesures adaptées, dans une logique de défense en profondeur et de cohérence globale.

💡 À retenir

La sûreté maritime repose sur une hiérarchisation des risques via les niveaux ISPS, permettant d’adapter rapidement les mesures de sécurité pour prévenir les actes intentionnels et protéger les infrastructures et acteurs maritimes.

📖 5. Sûreté portuaire

🔑 Notions clés & Définitions

• Article L5332-3 du Code des Transports : disposition légale qui impose la mise en œuvre de mesures de sûreté pour la protection des ports, installations portuaires, navires, et leurs systèmes d'information, ainsi que des personnes, biens et marchandises y pénétrant ou y étant présents.

• Plan de sûreté du port et des terminaux : document élaboré par l’autorité portuaire ou les exploitants, décrivant les mesures de sécurité à appliquer pour assurer la protection des infrastructures, des personnels, des marchandises et des systèmes d’information, en cohérence avec l’évaluation des risques.

• Évaluation de sûreté des ports et terminaux : processus d’analyse visant à identifier les menaces, modes opératoires et points névralgiques, permettant de définir des mesures de contrôle adaptées et de classer les terminaux en niveaux de sûreté.

• Classement des terminaux en niveaux de sûreté : catégorisation des terminaux selon leur vulnérabilité et leur importance stratégique, permettant d’adapter le niveau de contrôle et de surveillance (niveau 1, 2 ou 3).

• Coordination et cohérence des mesures portuaires : principe assurant l’harmonisation des actions de sécurité entre l’autorité portuaire, les exploitants, et autres acteurs, pour garantir une réponse efficace et intégrée face aux risques de sûreté.

📝 Points essentiels

L’article L5332-3 du Code des Transports impose que des mesures de sûreté soient mises en œuvre pour protéger l’ensemble des infrastructures portuaires, navires, et systèmes d’information, ainsi que les personnes et biens qui y pénètrent ou s’y trouvent. Ces mesures peuvent inclure l’interdiction ou la restriction d’accès, ainsi que l’encadrement de l’introduction d’objets ou substances dangereux, conformément au cadre réglementaire.

Le Plan de sûreté du port et des terminaux doit être élaboré par l’autorité portuaire ou les exploitants, en se basant sur une évaluation de sûreté qui identifie les menaces, modes opératoires et points névralgiques. La classification des terminaux en niveaux de sûreté (1, 2, 3) permet d’adapter les mesures de contrôle selon le risque, avec une cohérence assurée par la coordination entre tous les acteurs portuaires.

La cohérence des mesures est essentielle pour éviter les failles de sécurité, notamment par la mise en place de principes tels que l’homogénéité, la redondance, la défense en profondeur, et la sécurisation complète des surfaces et volumes. La durée de validité des plans ne peut excéder 5 ans, sauf évolution majeure nécessitant une révision.

💡 À retenir

La sûreté portuaire repose sur une évaluation rigoureuse des risques, une planification adaptée, et une coordination étroite entre tous les acteurs pour assurer une protection efficace des infrastructures, des personnes et des marchandises, conformément à la législation en vigueur.

📖 6. Stratégies défensive/offensive

🔑 Notions clés & Définitions

• Stratégie défensive : Approche visant à protéger les intérêts, actifs ou ressources d’une organisation contre les menaces ou attaques potentielles, en limitant leur vulnérabilité (voir aussi "Protection des intérêts matériels et immatériels").
• Stratégie offensive : Approche proactive qui consiste à exploiter les opportunités stratégiques ou à attaquer la position concurrente pour renforcer sa propre position ou déstabiliser l’adversaire, en utilisant notamment l’exploitation des opportunités stratégiques.
• Complémentarité entre défensif et offensif : La coordination entre stratégies défensive et offensive permet d’assurer une sécurité globale efficace, en équilibrant la protection contre les menaces et la capacité à saisir les opportunités (voir aussi "Exploitation des opportunités stratégiques").
• Exploitation des opportunités stratégiques : Capacité à identifier et à tirer parti des circonstances favorables pour renforcer sa position ou atteindre ses objectifs, en intégrant cette démarche dans une stratégie offensive.
• Protection des intérêts matériels et immatériels : Ensemble des actions visant à préserver les ressources tangibles (biens, infrastructures) et intangibles (image, savoir-faire, données) face aux risques et menaces (voir aussi "Protection des intérêts matériels et immatériels").

📝 Points essentiels

• La stratégie défensive se concentre sur la réduction de la vulnérabilité face aux menaces, en mettant en place des mesures de protection et de prévention. Elle est essentielle pour limiter l’impact des attaques ou incidents, notamment dans le contexte de la sécurité globale (voir "Anticiper, prévenir et protéger").
• La stratégie offensive, quant à elle, cherche à anticiper ou à provoquer des actions pour exploiter les opportunités ou déstabiliser l’adversaire, en utilisant notamment l’exploitation des opportunités stratégiques. Elle permet de renforcer la position concurrentielle ou de détourner les menaces potentielles à son avantage.
• La complémentarité entre ces deux stratégies est cruciale pour une sécurité efficace : une organisation doit savoir se défendre tout en étant capable d’attaquer ou d’anticiper pour préserver ses intérêts. La gestion intégrée de ces stratégies permet d’adapter la réponse aux différents contextes et niveaux de menace.
• La mise en œuvre de ces stratégies doit s’appuyer sur une analyse précise des risques, des vulnérabilités et des opportunités, en intégrant la dimension stratégique de la sécurité globale, notamment dans le cadre de l’intelligence économique (voir "Veille", "Renseignement et analyse stratégique").
• La protection des intérêts matériels et immatériels constitue un point central, car ces actifs sont souvent la cible principale des menaces, qu’elles soient accidentelles ou intentionnelles. La sécurisation doit donc couvrir à la fois les biens physiques et la propriété intellectuelle, les données ou l’image de l’organisation.

💡 À retenir

Les stratégies défensive et offensive, en étant complémentaires, permettent d’assurer une sécurité globale efficace en équilibrant la protection contre les menaces et la capacité à saisir les opportunités, dans une démarche proactive et réactive intégrée.

📖 7. Evaluation de sûreté

🔑 Notions clés & Définitions

• Méthodologie d’évaluation de sûreté : Processus systématique permettant d’identifier, analyser et hiérarchiser les risques liés à la sûreté portuaire, en intégrant la caractérisation des points névralgiques, l’analyse du risque (probabilité x vulnérabilité x impact) et la définition de contre-mesures (voir aussi "Identification des points névralgiques").
• Identification des points névralgiques : Repérage des zones, équipements ou processus critiques dans un port ou terminal, dont la compromission pourrait avoir des conséquences majeures sur la sûreté (voir aussi "Analyse du risque").
• Analyse du risque : probabilité x vulnérabilité x impact : Approche permettant d’évaluer la criticité d’un risque en combinant la probabilité de survenue, la vulnérabilité de la cible et l’impact potentiel, afin de prioriser les actions de sécurité (voir aussi "Méthodologie d’évaluation de sûreté").
• Définition des contre-mesures : Actions ou dispositifs mis en place pour réduire ou éliminer les risques identifiés lors de l’évaluation, en renforçant la sécurité des points névralgiques ou en limitant leur vulnérabilité.
• Limites portuaires de sûreté : Définition géographique et opérationnelle des zones sous la responsabilité de la sûreté portuaire, permettant de circonscrire les évaluations et mesures de sécurité à des périmètres précis (voir aussi "Evaluation de sûreté du port").
• Durée de validité des évaluations : Période durant laquelle une évaluation de sûreté reste valable, généralement maximum 5 ans, sauf évolution majeure nécessitant une révision anticipée (voir aussi "Plan de sûreté du port").

📝 Points essentiels

L’évaluation de sûreté repose sur une méthodologie structurée visant à anticiper, prévenir et protéger contre les menaces potentielles. Elle commence par l’identification des points névralgiques, zones critiques où une faille pourrait entraîner des conséquences graves. L’analyse du risque combine trois éléments : la probabilité d’un incident, la vulnérabilité de la cible et l’impact potentiel, permettant de hiérarchiser les risques à traiter. La définition de contre-mesures adaptées est essentielle pour réduire la vulnérabilité des points névralgiques. La délimitation des limites portuaires de sûreté permet de circonscrire l’évaluation à des zones spécifiques, facilitant la mise en œuvre cohérente des mesures. La durée de validité des évaluations est limitée à 5 ans, sauf en cas de changements majeurs, afin d’assurer une mise à jour régulière et pertinente des dispositifs de sécurité. La cohérence et la coordination des plans de sûreté, notamment le plan de sûreté du port et des terminaux, sont indispensables pour une gestion efficace des risques (voir aussi "Définition des contre-mesures" et "Limites portuaires de sûreté").

💡 À retenir

L’évaluation de sûreté est un processus dynamique et structuré, essentiel pour identifier et hiérarchiser les risques, afin de mettre en place des mesures adaptées et garantir la sécurité optimale des ports et terminaux. La validité limitée dans le temps impose une révision régulière pour faire face à l’évolution des menaces.

📖 8. Principes de sécurité

🔑 Notions clés & Définitions

Homogénéité : principe selon lequel les mesures de sécurité doivent être uniformes et cohérentes à travers l’ensemble des surfaces et volumes à protéger, afin d’éviter les vulnérabilités dues à des disparités (présent dans "Principes essentiels").
Redondance : mise en place de dispositifs ou de mesures multiples permettant de garantir la continuité de la sécurité même en cas de défaillance d’un élément (présent dans "Principes essentiels").
Défense en profondeur : stratégie qui consiste à multiplier les couches de sécurité pour retarder ou empêcher une intrusion ou une attaque, en rendant leur progression plus difficile (présent dans "Principes essentiels").
Sécurisation complète des surfaces et volumes : action d’assurer la protection intégrale de toutes les zones, surfaces et volumes sensibles ou stratégiques, en intégrant tous les moyens disponibles (présent dans "Principes essentiels").
Objectifs fondamentaux de sûreté : finalités principales telles que la prévention, la protection et la réaction face aux menaces, visant à garantir la sécurité globale des infrastructures et des personnes (présent dans "Principes essentiels").

📝 Points essentiels

Les principes de sécurité doivent respecter la cohérence et l’homogénéité pour assurer une protection efficace et intégrée. La redondance permet de pallier toute défaillance ou attaque ciblée, renforçant ainsi la résilience du dispositif. La défense en profondeur est une approche stratégique qui multiplie les barrières de sécurité, rendant plus difficile la réussite d’une intrusion ou d’un acte malveillant. La sécurisation complète des surfaces et volumes implique une cartographie précise des zones à protéger, avec une mise en œuvre adaptée de mesures techniques et organisationnelles. La disponibilité des dispositifs, leur maintenance et leur fonctionnement optimal sont indispensables pour garantir une réponse immédiate en cas d’incident. Enfin, la gestion des accès et le contrôle des flux sont fondamentaux pour limiter l’exposition aux risques, en assurant que seules les personnes et les biens autorisés puissent accéder aux zones sensibles.

💡 À retenir

Les principes essentiels de sécurité reposent sur une approche intégrée, cohérente et redondante, visant à renforcer la résilience et la capacité de réaction face aux menaces, tout en assurant une couverture complète des surfaces et volumes à protéger.

📖 9. Gestion des crises

🔑 Notions clés & Définitions

Gestion de crise : Processus visant à organiser, coordonner et mettre en œuvre des actions pour faire face à une situation exceptionnelle ou menaçante, afin de limiter ses impacts et assurer la continuité des activités.

Anticiper : Action de prévoir et d’évaluer les risques potentiels afin de mettre en place des mesures préventives pour réduire la probabilité ou l’impact d’une crise (voir aussi "Veiller et identifier les risques").

Protéger une organisation : Ensemble des mesures et stratégies destinées à sauvegarder les actifs, la réputation et la continuité des activités face aux menaces ou aléas, en intégrant la gestion de crise (voir aussi "Veiller et identifier les risques").

Veiller et identifier les risques : Surveillance continue et analyse des signaux faibles, des vulnérabilités et des menaces potentielles pour détecter précocement les situations à risque, permettant ainsi de prévenir ou de mieux réagir (voir aussi "diffusion restreinte").

Réagir face aux aléas et menaces : Mise en œuvre d’actions immédiates ou planifiées pour faire face à une crise ou un incident, en mobilisant les acteurs et en appliquant les plans d’urgence pour limiter les dégâts.

Coordination des acteurs en situation de crise : Organisation et gestion synchronisée des intervenants internes et externes (services de sécurité, autorités, partenaires) pour assurer une réponse cohérente, efficace et rapide face à la crise.

📝 Points essentiels

• La gestion de crise repose sur une démarche proactive d’anticipation, de prévention et de protection, intégrée à la stratégie globale de sécurité (voir "gestion de crise" et "anticiper" dans la sécurité globale).
• La veille et l’identification des risques sont essentielles pour détecter précocement les signaux faibles et préparer la réponse adaptée (voir "veiller et identifier les risques").
• La réaction face aux aléas doit être planifiée à l’avance via des plans d’urgence, et leur mise en œuvre doit être coordonnée pour éviter la confusion ou la duplication des efforts.
• La coordination des acteurs en situation de crise permet d’assurer une réponse cohérente, d’éviter les doublons et de mobiliser efficacement les ressources disponibles.
• La gestion de crise ne se limite pas à la réaction, mais inclut aussi la communication, la reprise et la résilience de l’organisation.

💡 À retenir

La gestion de crise repose sur une approche intégrée combinant anticipation, prévention, réaction et coordination pour limiter l’impact des aléas et assurer la continuité des activités dans un contexte incertain.

📖 10. Cadre législatif et réglementaire

🔑 Notions clés & Définitions

• Obligation de résultats de l’employeur (code du travail) : Principe selon lequel l’employeur doit garantir la sécurité et la protection de la santé physique et mentale de ses salariés, en assumant la responsabilité de la mise en œuvre effective des mesures de sécurité (voir jurisprudence 28 février 2002, Amiante).
• Jurisprudences Karachi et Amiante : Décisions de la Cour de Cassation qui précisent que l’employeur a une obligation de sécurité de résultat, notamment en cas d’accidents ou de dangers liés à des risques professionnels (respectivement 31 octobre 2012 et 28 février 2002).
• Loi du 15 juillet 1845 sur la police des chemins de fer : Loi établissant des éléments de police administrative pour le développement organisé des infrastructures ferroviaires, permettant la prévention des accidents et la sécurité publique dans ce secteur.
• Rôle des décrets en conseil d’État : Actes réglementaires pris par le Conseil d’État, qui complètent la législation en précisant les mesures de sécurité et de sûreté applicables dans différents domaines, notamment dans la sécurité des transports et infrastructures.
• Cadre réglementaire du service interne de sécurité : Ensemble des règles et prescriptions établies pour organiser, gérer et assurer la sécurité interne d’une organisation ou d’un site, conformément aux textes législatifs et réglementaires en vigueur.
• Stratégie nationale de sécurité des espaces maritimes : Politique globale définissant les mesures et actions pour assurer la sécurité des espaces maritimes, en intégrant la prévention, la protection et la réaction face aux menaces potentielles (voir contexte de la sûreté maritime).

📝 Points essentiels

• La législation française impose à l’employeur une obligation de sécurité de résultat, renforcée par la jurisprudence, notamment dans les cas de risques professionnels tels que l’amiante ou les accidents liés à la sécurité au travail (Cour de Cassation 28 février 2002, 31 octobre 2012).
• La loi du 15 juillet 1845 a été un fondement pour la police des chemins de fer, permettant d’établir un cadre réglementaire pour la sécurité des infrastructures ferroviaires, en intégrant des éléments de police administrative.
• Les décrets en conseil d’État jouent un rôle clé dans la mise en œuvre réglementaire, en précisant les mesures concrètes à appliquer pour garantir la sécurité et la sûreté dans différents secteurs, notamment dans le transport maritime et ferroviaire.
• Le cadre réglementaire du service interne de sécurité doit assurer une organisation cohérente et efficace, en conformité avec la stratégie nationale de sécurité des espaces maritimes, qui vise à coordonner les actions de prévention et de réaction face aux menaces.
• La stratégie nationale de sécurité des espaces maritimes s’appuie sur une approche globale, intégrant la prévention, la surveillance, la réaction et la coopération internationale pour protéger les intérêts maritimes de la nation.

💡 À retenir

Le cadre législatif et réglementaire, renforcé par la jurisprudence et les lois historiques, impose une obligation de résultat à l’employeur en matière de sécurité, tout en organisant un dispositif réglementaire précis pour assurer la sûreté des infrastructures et espaces stratégiques, notamment dans le contexte maritime.

📊 Tableaux de Synthèse

⚠️ Pièges & Confusions Fréquentes

1. Confondre risque brut et risque résiduel : ne pas prendre en compte l’impact des mesures de maîtrise.
2. Confondre menace et aléa : la menace est intentionnelle, l’aléa est accidentel.
3. Sous-estimer la valeur de la cible : une cible peu valorisée peut être négligée alors qu’elle est vulnérable.
4. Ignorer la facilité du mode opératoire : un mode simple augmente la probabilité de succès de la menace.
5. Négliger la capacité et la motivation des acteurs : une menace forte si l’acteur dispose de ressources suffisantes.
6. Confondre donnée, information et renseignement : la progression nécessite un traitement et une analyse.
7. Sous-estimer l’impact des biais cognitifs dans la veille stratégique : erreur d’interprétation des signaux faibles.

✅ Checklist Examen

• Connaître la définition de Perroux sur la croissance économique.
• Maîtriser la différence entre risque brut et risque résiduel.
• Savoir caractériser, mesurer et agir sur les risques selon la démarche structurée.
• Identifier la différence entre aléas et menaces, et leur impact sur la sécurité.
• Connaître la valeur de la cible, la facilité du mode opératoire, et leur influence sur la menace.
• Comprendre la distinction entre donnée, information et renseignement dans l’intelligence économique.
• Maîtriser la méthode SWOT et ses applications stratégiques.
• Connaître la différence entre renseignement opérationnel et stratégique.
• Identifier les biais cognitifs pouvant affecter la veille en intelligence économique.
• Connaître les principes fondamentaux de la gestion des crises.
• Maîtriser le cadre législatif et réglementaire en matière de sûreté maritime et portuaire.
• Être capable d’évaluer la criticité d’un risque selon la probabilité, la gravité et l’impact.
• Connaître les stratégies défensive et offensive en sécurité.
• Comprendre l’importance de la continuité de la démarche de gestion des risques.
• Savoir analyser une situation de crise selon les principes de gestion.
• Maîtriser les acteurs clés et leur rôle dans la sûreté maritime et portuaire.